Vue lecture

Addressing Linux's missing PKI infrastructure

✇LWN
Par :jzb

Jon Seager, VP of engineering for Canonical, has announced a plan to develop a universal Public Key Infrastructure tool called upki:

Earlier this year, LWN featured an excellent article titled "Linux's missing CRL infrastructure". The article highlighted a number of key issues surrounding traditional Public Key Infrastructure (PKI), but critically noted how even the available measures are effectively ignored by the majority of system-level software on Linux.

One of the motivators for the discussion is that the Online Certificate Status Protocol (OCSP) will cease to be supported by Let's Encrypt. The remaining alternative is to use Certificate Revocation Lists (CRLs), yet there is little or no support for managing (or even querying) these lists in most Linux system utilities.

To solve this, I'm happy to share that in partnership with rustls maintainers Dirkjan Ochtman and Joe Birr-Pixton, we're starting the development of upki: a universal PKI tool. This project initially aims to close the revocation gap through the combination of a new system utility and eventual library support for common TLS/SSL libraries such as OpenSSL, GnuTLS and rustls.

No code is available as of yet, but the announcement indicates that upki will be available as an opt-in preview for Ubuntu 26.04 LTS. Thanks to Dirjan Ochtman for the tip.

  •  

« Pour la toute première fois de l’histoire », l’ISS affiche complet : il n’y a plus de place pour un autre vaisseau spatial

C'est une image inédite à 400 km d'altitude : tous les ports de la Station spatiale internationale sont occupés. Avec l'arrivée récente de capsules SpaceX et russes, l'ISS sature sa capacité d'accueil pour la première fois avec huit véhicules amarrés en même temps.

  •  

Jusqu’à 5,2 Gbit/s sous l’eau : et si ce laser transformait à jamais les capacités des drones sous-marins ?

L'entreprise japonaise Kyocera l'assure : sa nouvelle technologie de communication optique sans fil sous-marine (UWOC) aurait atteint une vitesse de transmission de données de 5,2 Gbit/s lors de tests en laboratoire. Une prouesse technologique qui pourrait transformer l'exploration des drones sous-marins autonomes.

  •  

Coup de théâtre : Paramount fait une offre hostile pour racheter Warner Bros à la place de Netflix

Pour empêcher la fusion de Netflix et Warner Bros, le groupe Paramount annonce tenter une acquisition hostile de l'intégralité de Warner Bros Discovery, au tarif de 30 dollars par action. Son objectif est de déstabiliser les actionnaires en leur proposant une offre plus avantageuse que celle de Netflix.

  •  

Ce « Google Maps des paris » cartographie Polymarket pour mieux marchandiser la géopolitique

En s’appuyant sur Polymarket, la plateforme Polyglobe propose une cartographie numérique des conflits pour suivre l’évolution des paris liés à l’actualité internationale. Alimenté par des données anonymes et une cryptomonnaie dédiée, le dispositif convertit la géopolitique en opportunité de marché.

  •  

Security updates for Monday

✇LWN
Par :jzb
Security updates have been issued by Debian (ffmpeg, krita, lasso, and libpng1.6), Fedora (abrt, cef, chromium, tinygltf, webkitgtk, and xkbcomp), Oracle (buildah, delve and golang, expat, python-kdcproxy, qt6-qtquick3d, qt6-qtsvg, sssd, thunderbird, and valkey), Red Hat (webkit2gtk3), and SUSE (git-bug, go1, and libpng12-0).
  •